eMudhra 安全失误导致受信任的 CA 签名密钥暴露给任... 笔记

eMudhra 安全失误导致受信任的 CA 签名密钥暴露给任何人

八张由印度证书颁发机构 eMudhra 签发的中间证书,其私钥强度极弱,任何人可在不到一秒内从公开证书中恢复这些私钥。该公司在其网站上强调,已签发超过 6000 万张数字证书。安全研究人员 Wayne 于 10 月 17 日在针对公共 CA 数据库(CCADB)进行检查时发现了该漏洞。为证明私钥已遭泄露,他签署了……